PT-2025-26650 · 70Mai · 70Mai M300

Geochen · Publicado 2025-06-23 · Atualizado 2025-11-14 · CVE-2025-6527

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: 70mai M300 versões até 20250611

Descrição: Um problema foi identificado no componente do Servidor Web, afetando uma função desconhecida. Isso resulta em controles de acesso inadequados. O ataque só pode ser iniciado dentro da rede local e possui complexidade bastante alta, sendo de difícil exploração. O exploit foi divulgado publicamente.

Recomendações: Para as versões do 70mai M300 até 20250611, considere restringir o acesso ao componente do Servidor Web para minimizar o risco de exploração. Como solução temporária, considere desativar funções desconhecidas do componente do Servidor Web até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-6527

Produtos afetados

70Mai M300

Referências · 9

• 🔥 https://github.com/geo-chen/70mai/blob/main/README.md#finding-5-remotely-dump-all-sensitive-video--audio-recordings · Exploit
• https://t.me/cveNotify/142787 · Publicação no Telegram
• https://vuldb.com/?ctiid.313644 · Nota
• https://t.me/cvetracker/26881 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6527 · Nota de Segurança
• https://vuldb.com/?submit.595448 · Nota
• https://twitter.com/CVEnew/status/1937273505709801585 · Publicação no Twitter
• https://vuldb.com/?id.313644 · Nota
• https://osv.dev/vulnerability/CVE-2025-6527 · Aviso do Fabricante